myklister.sys

内核级编程实践之检测进程工具和代码.ring0级别的进程检测。需要DDK环境。